Polityka prywatności

1. Wprowadzenie

Baby Novum („my”, „nas” lub „nasz”) dba o ochronę Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy informacje, gdy korzystasz z aplikacji mobilnej Baby Novum („Aplikacja”).

2. Jakie informacje zbieramy

2.1 Dane, które tworzysz w Aplikacji (przechowywane lokalnie)

Wszystkie dane, które wprowadzasz w Baby Novum, są przechowywane lokalnie na Twoim urządzeniu w zaszyfrowanej bazie danych SQLite. Obejmuje to:

• Informacje o ciąży (termin porodu, tydzień ciąży, imię dziecka)
• Wskaźniki zdrowia (waga, ciśnienie krwi, liczenie kopnięć, dziennik skurczów, wyniki USG, wyniki badań laboratoryjnych, dane o obrzękach)
• Dane żywieniowe (suplementy, nawodnienie)
• Dane dotyczące samopoczucia (codzienne check-iny nastroju, wpisy w dzienniku, wyniki testu EPDS, historia sesji oddechowych)
• Zdjęcia i multimedia (zdjęcia brzuszka, zdjęcia USG)
• Osobiste listy do dziecka
• Dane przygotowania do porodu (lista rzeczy do torby do szpitala, plan porodu, budżet, listy zakupów)

Te dane nigdy nie opuszczają Twojego urządzenia, chyba że wyraźnie zdecydujesz się je wyeksportować (np. za pomocą funkcji eksportu do PDF, która zapisuje plik lokalnie, na Twoim urządzeniu).

2.2 Dane subskrypcji i płatności

Jeśli wykupisz subskrypcję Premium, płatność jest w całości obsługiwana przez Apple (App Store). Do zarządzania statusem subskrypcji (aktywna/nieaktywna) używamy RevenueCat. RevenueCat otrzymuje zanonimizowany identyfikator użytkowniczki aplikacji oraz status subskrypcji — nie otrzymuje Twojego imienia, adresu e-mail, danych zdrowotnych ani żadnych innych danych osobowych.

2.3 Raporty o awariach

Aplikacja może zbierać zanonimizowane raporty o awariach, które pomagają nam wykrywać i naprawiać problemy techniczne. Raporty te nie zawierają żadnych Twoich osobistych danych zdrowotnych, wpisów w dzienniku ani zdjęć. Możesz wyłączyć raportowanie awarii w ustawieniach swojego urządzenia.

2.4 Pomiar reklam i analityka (Meta, TikTok, PostHog i Google Analytics for Firebase)

Prowadzimy kampanie reklamowe Baby Novum na Facebooku, Instagramie i TikToku. Aby dowiedzieć się, które z tych reklam faktycznie przyciągają ludzi do Aplikacji — i przestać płacić za te, które tego nie robią — Aplikacja zawiera dwa SDK reklamowe: SDK Meta (Facebook), które zasila system pomiaru i atrybucji reklam Meta (Meta Audience Network), oraz SDK TikTok Business, które robi to samo dla reklam TikToka (TikTok Events Manager).

Abyśmy mogli sami widzieć ten sam lejek konwersji, a nie tylko w raportach platform reklamowych, Aplikacja wysyła te same zdarzenia także do PostHoga — usługi analityki produktowej, która działa na naszą rzecz jako nasz podmiot przetwarzający. Usługa ta jest hostowana w chmurze EU Cloud PostHoga we Frankfurcie w Niemczech.

Z tego samego powodu Aplikacja zawiera też Google Analytics for Firebase — usługę analityki aplikacji firmy Google, która daje nam drugi, niezależny pomiar tego samego lejka konwersji. Google przetwarza te zdarzenia na naszą rzecz jako nasz podmiot przetwarzający.

W systemie iOS wszystkie cztery są wyłączone, dopóki się na to nie zgodzisz. Przy pierwszym uruchomieniu Aplikacja jeden raz wyświetla okno App Tracking Transparency firmy Apple, a ta jedna odpowiedź obejmuje wszystkie cztery SDK; jeśli odmówisz lub nigdy nie odpowiesz, nic z tego, co opisano w tej sekcji, nigdy nie zostanie wysłane — ani do Meta, ani do TikToka, ani do PostHoga, ani do Google. Zobacz sekcję 7.

Jeśli zezwolisz na śledzenie, każda z tych firm — Meta i TikTok — otrzymuje:

To pełna lista. Nie ma żadnego innego zdarzenia ani żadnego dodatkowego pola.

PostHog otrzymuje to samo, z wyjątkiem identyfikatorów reklamowych:

Google Analytics for Firebase otrzymuje to samo, z wyjątkiem identyfikatorów reklamowych, a dodatkowo pomiary użytkowania, które Firebase zbiera samodzielnie:

Co nigdy nie jest wysyłane — ani do Meta, ani do TikToka, ani do PostHoga, ani do Google, ani do nikogo innego:

3. Jak wykorzystujemy informacje

Nie zbieramy danych osobowych opisanych w sekcji 2.1, więc nie możemy ich wykorzystywać do niczego i tego nie robimy.

Zanonimizowane dane o awariach z sekcji 2.3 służą wyłącznie do poprawy stabilności i wydajności Aplikacji.

Zdarzenia reklamowe z sekcji 2.4 są wykorzystywane w jednym celu: aby ustalić, które kampanie reklamowe przyciągają osoby, które później uznają Baby Novum za przydatne, dzięki czemu możemy wydawać budżet reklamowy na nie, a nie na pozostałe. Kopie wysyłane do PostHoga i do Google Analytics for Firebase służą temu samemu celowi: w naszej własnej analityce pokazują nam, ile osób kończy onboarding, widzi ekran subskrypcji, rozpoczyna okres próbny i wykupuje subskrypcję. Żadne z tych zdarzeń nie jest wykorzystywane do budowania Twojego profilu wewnątrz Aplikacji, a Aplikacja nigdy nie odczytuje niczego z powrotem od Meta, od TikToka, od PostHoga ani od Google. Twoje doświadczenie z Baby Novum jest identyczne niezależnie od tego, czy zezwolisz na śledzenie, czy nie — żadna funkcja nie jest blokowana, opóźniana ani ograniczana w żadną stronę.

4. Bezpieczeństwo danych

Poważnie traktujemy bezpieczeństwo Twoich danych:

• Szyfrowanie AES-256 — wszystkie wpisy w dzienniku, listy do dziecka i wrażliwe dane zdrowotne są przechowywane na Twoim urządzeniu w postaci zaszyfrowanej.
• Ochrona biometryczna — możesz włączyć Face ID lub odcisk palca, aby chronić dostęp do Aplikacji.
• Brak synchronizacji z chmurą — Twoje dane o ciąży nigdy nie są przesyłane na zewnętrzne serwery.
• SDK reklamowe i analityczne są odizolowane — SDK Meta, TikTok, PostHog i Firebase opisane w sekcji 2.4 działają obok Aplikacji, a nie wewnątrz jej bazy danych. Każde z nich otrzymuje zdarzenia, które mu wyraźnie przekazujemy, oraz zdarzenia automatyczne wymienione dla niego w tej sekcji, i nie ma dostępu do niczego innego.

Nasz iOS Privacy Manifest deklaruje śledzenie (NSPrivacyTracking = true), ponieważ udostępnianie identyfikatora reklamowego Meta i TikTokowi jest śledzeniem zgodnie z definicją Apple i nie zamierzamy nazywać tego inaczej. Deklaracja ta obejmuje identyfikator reklamowy i zdarzenia aplikacji z sekcji 2.4 — nie deklarujemy żadnych danych zdrowotnych ani danych o ciąży, ponieważ żadne nie są zbierane.

Wdrażamy silne lokalne zabezpieczenia, jednak bezpieczeństwo samego Twojego urządzenia (blokada ekranu, aktualizacje systemu operacyjnego) również odgrywa rolę w ochronie Twoich danych.

5. Uprawnienia urządzenia

Aplikacja prosi o określone uprawnienia urządzenia, aby udostępnić swoje funkcje. Prosimy wyłącznie o uprawnienia niezbędne do konkretnych funkcji:

• Aparat — do robienia zdjęć brzuszka i zdjęć USG
• Galeria zdjęć — do zapisywania i wczytywania zdjęć ciążowych z Twojej galerii
• Mikrofon — do nagrywania głosowych wpisów w dzienniku
• Face ID / biometria — do ochrony Twojego prywatnego dziennika i listów
• Powiadomienia — do przypominania o suplementach, wizytach i sesjach liczenia kopnięć (wyłącznie powiadomienia lokalne, bez zdalnych serwerów)
• Kalendarz — do dodawania wizyt ciążowych do kalendarza Twojego urządzenia (opcjonalnie)
• App Tracking Transparency — aby poprosić Cię o zgodę, zanim Twój identyfikator reklamowy zostanie użyty do pomiaru opisanego w sekcji 2.4. Jedna odpowiedź dotyczy Meta, TikToka, PostHoga i Google Analytics for Firebase. Odmowa nic Cię nie kosztuje wewnątrz Aplikacji.

Możesz zarządzać tymi uprawnieniami w dowolnym momencie w aplikacji Ustawienia swojego urządzenia. Cofnięcie uprawnienia wyłączy odpowiednią funkcję Aplikacji, ale nie wpłynie na Twoje istniejące dane.

6. Usługi stron trzecich

Baby Novum korzysta z minimalnego zestawu usług stron trzecich:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) — pomiar i atrybucja reklam za pomocą SDK Meta / Facebook oraz Meta Audience Network. Otrzymuje wyłącznie identyfikatory i zdarzenia wymienione w sekcji 2.4, i tylko jeśli zezwolisz na śledzenie. Polityka prywatności Meta
• TikTok — pomiar i atrybucja reklam za pomocą SDK TikTok Business. W przypadku osób z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii jest to TikTok Technology Limited (The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlandia) wraz z TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Wielka Brytania); w Stanach Zjednoczonych — TikTok USDS Joint Venture LLC; w pozostałych krajach — podmiot TikTok wskazany dla Twojego regionu w Polityce prywatności TikTok. Otrzymuje wyłącznie identyfikatory i zdarzenia wymienione w sekcji 2.4, i tylko jeśli zezwolisz na śledzenie. Polityka prywatności TikTok
• PostHog, Inc. (2261 Market St., #4008, San Francisco, CA 94114, Stany Zjednoczone) — analityka produktowa, hostowana w chmurze EU Cloud PostHoga we Frankfurcie w Niemczech. Działa jako nasz podmiot przetwarzający. Otrzymuje wyłącznie zdarzenia i dane wymienione dla niego w sekcji 2.4, i tylko jeśli zezwolisz na śledzenie. Polityka prywatności PostHog
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone) — analityka aplikacji za pomocą Google Analytics for Firebase. Działa jako nasz podmiot przetwarzający. Otrzymuje wyłącznie zdarzenia i dane wymienione dla niego w sekcji 2.4, i tylko jeśli zezwolisz na śledzenie. Polityka prywatności Google · Prywatność i bezpieczeństwo w Firebase
• RevenueCat — zarządzanie subskrypcjami. Otrzymuje wyłącznie zanonimizowany status subskrypcji. Polityka prywatności RevenueCat
• Apple App Store — przetwarzanie płatności. Podlega polityce prywatności Apple.
• Google Fonts — czcionki są ładowane z CDN Google wyłącznie na naszej stronie internetowej (nie w Aplikacji).

Meta jest odrębnym administratorem danych, a nie naszym podmiotem przetwarzającym

W odniesieniu do danych reklamowych z sekcji 2.4 Meta Platforms Ireland Limited działa jako niezależny administrator danych we własnym imieniu — a nie jako podmiot przetwarzający dane na nasze polecenie. Gdy tylko zdarzenie dotrze do Meta, to Meta samodzielnie decyduje, jak jest ono przetwarzane, jak długo jest przechowywane i jak jest łączone z innymi danymi, którymi dysponuje, zgodnie z własną Polityką prywatności. Nie możemy usunąć tych danych w Twoim imieniu. Swoje prawa dotyczące tych danych egzekwujesz bezpośrednio wobec Meta — sekcja 7 wyjaśnia, jak to zrobić.

TikTok jest wraz z nami współadministratorem w zakresie zbierania danych

Warunki TikToka rozdzielają role inaczej. W zakresie zbierania danych z sekcji 2.4 w Aplikacji i przekazywania ich do TikToka, a także raportów z pomiaru kampanii, które TikTok na ich podstawie sporządza, my i TikTok jesteśmy współadministratorami w rozumieniu art. 26 RODO. Przyjęliśmy Warunki współadministrowania TikToka (Joint Controller Terms), które określają, kto za co odpowiada: my odpowiadamy za poinformowanie Cię o tym przetwarzaniu, czemu służy niniejsza sekcja, a TikTok odpowiada za umożliwienie Ci wykonywania praw z art. 15–20 RODO — prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych — w odniesieniu do danych, które TikTok przechowuje lub w inny sposób przetwarza po ich otrzymaniu.

Wszystko, co TikTok robi z tymi danymi później — wykorzystuje je do budowania grup odbiorców i kierowania reklam, do ulepszania i personalizowania swoich reklam oraz do celów bezpieczeństwa, ochrony i zapobiegania oszustwom — robi jako niezależny administrator, na podstawie prawnej, którą sam ustala. To, jak TikTok przetwarza dane osobowe, na jakich podstawach prawnych się opiera i jak możesz wykonywać wobec niego swoje prawa, opisuje Polityka prywatności TikTok. Nie możemy w Twoim imieniu usunąć danych, które przechowuje TikTok; sekcja 7 wyjaśnia, jak skontaktować się bezpośrednio z TikTokiem.

PostHog jest naszym podmiotem przetwarzającym

PostHog, w przeciwieństwie do Meta i TikToka, nie podejmuje żadnych decyzji dotyczących tych danych. Przetwarza zdarzenia wyłącznie na nasze udokumentowane polecenie, na podstawie umowy powierzenia przetwarzania danych, i nie może wykorzystywać ich do własnych celów ani do celów reklamowych. Administratorem tych danych jesteśmy my.

PostHog rozpoznaje Twoją instalację wyłącznie po losowym identyfikatorze, który tworzy jego SDK. Nie dysponuje żadnym imieniem, adresem e-mail ani kontem, dlatego co do zasady nie jesteśmy w stanie ustalić, które zdarzenia pochodzą od Ciebie (art. 11 RODO). Usunięcie Aplikacji usuwa ten identyfikator, po czym niczego w PostHogu nie da się już powiązać z Twoim urządzeniem.

Google jest naszym podmiotem przetwarzającym w zakresie Google Analytics for Firebase

Google, podobnie jak PostHog, a w przeciwieństwie do Meta i TikToka, nie podejmuje żadnych decyzji dotyczących zdarzeń z Firebase. Przetwarza je wyłącznie na nasze polecenie, na podstawie Warunków przetwarzania danych Google Ads (Google Ads Data Processing Terms), które obejmują Google Analytics, a ponieważ ustawienia udostępniania danych w naszej usłudze są wyłączone, nie może wykorzystywać tych zdarzeń do własnych produktów, do celów reklamowych ani do budowania profili. Administratorem tych danych jesteśmy my.

Google rozpoznaje Twoją instalację wyłącznie po losowym identyfikatorze instancji aplikacji, który tworzy SDK Firebase. Nie dysponuje żadnym imieniem, adresem e-mail ani kontem, dlatego co do zasady nie jesteśmy w stanie ustalić, które zdarzenia pochodzą od Ciebie (art. 11 RODO). Usunięcie Aplikacji usuwa ten identyfikator, po czym niczego w Google Analytics nie da się już powiązać z Twoim urządzeniem.

Nie sprzedajemy Twoich danych osobowych i żaden broker danych nigdy nie uzyskał dostępu do niczego. Poza identyfikatorami i zdarzeniami z sekcji 2.4 nie udostępniamy niczego reklamodawcom.

7. Zgoda na pomiar reklam i jak ją wycofać

Podstawa prawna: Twoja zgoda. Wszystko opisane w sekcji 2.4 jest przetwarzane na podstawie zgody — art. 6 ust. 1 lit. a) RODO — zebranej za pomocą okna App Tracking Transparency (ATT) firmy Apple, wyświetlanego przy pierwszym uruchomieniu. Nie ma tu zastosowania alternatywna podstawa uzasadnionego interesu: jeśli odmówisz, żaden identyfikator reklamowy ani żadne zdarzenie nie zostaną wysłane, ani wtedy, ani później.

Wycofanie zgody na iPhonie

Możesz wycofać zgodę w dowolnym momencie, tak samo łatwo, jak ją wyraziłaś, i bez podawania przyczyny:

• Ustawienia → Prywatność i ochrona → Śledzenie, a następnie wyłącz Baby Novum.
• Aby zrobić to samo dla wszystkich aplikacji naraz, wyłącz na tym samym ekranie opcję Zezwalaj aplikacjom na żądanie śledzenia.

Zmiana obowiązuje natychmiast: iOS przestaje udostępniać Twój identyfikator reklamowy, a wszystkie cztery SDK przestają wysyłać zdarzenia. W Aplikacji nic się nie zmienia i nie ma to wpływu na żadne zapisane przez Ciebie dane.

Dane, które zostały już wysłane

Wycofanie zgody zatrzymuje przyszłe zdarzenia, ale nie sięga wstecz do systemów Meta, TikToka, PostHoga ani Google. W przypadku danych, które te firmy już otrzymały:

• Meta — skorzystaj z własnych narzędzi Meta, Ustawienia reklam Meta, lub skontaktuj się bezpośrednio z Meta zgodnie z jej Polityką prywatności.
• TikTok — jeśli masz konto na TikToku, ustawienia reklam w sekcji Ustawienia i prywatność w aplikacji TikTok pozwalają wyczyścić aktywność, którą partnerzy reklamowi udostępnili na Twój temat, i wyłączyć jej wykorzystywanie w reklamach, które widzisz (Pomoc TikTok: Reklamy i dane). Niezależnie od tego, czy korzystasz z TikToka, możesz za pośrednictwem jego formularza zgłoszeń dotyczących prywatności zażądać dostępu do danych lub ich usunięcia albo wnieść sprzeciw.
• PostHog — tutaj to my jesteśmy administratorem, więc napisz do nas, a nie do PostHoga. Usunięcie Aplikacji usuwa losowy identyfikator, który wiąże te zdarzenia z Twoim urządzeniem; sekcja 6 wyjaśnia, dlaczego bez niego co do zasady nie jesteśmy w stanie wyodrębnić Twoich zdarzeń.
• Google Analytics for Firebase — podobnie jak w przypadku PostHoga, to my jesteśmy administratorem, więc napisz do nas, a nie do Google. Usunięcie Aplikacji usuwa identyfikator instancji aplikacji, który wiąże te zdarzenia z Twoim urządzeniem; sekcja 6 wyjaśnia, dlaczego bez niego co do zasady nie jesteśmy w stanie wyodrębnić Twoich zdarzeń.

Możesz też napisać do nas na [email protected], a my potwierdzimy Twoją rezygnację na piśmie.

8. „Do Not Sell or Share My Personal Information” (Kalifornia)

Nie sprzedajemy danych osobowych i nigdy tego nie robiliśmy — nie otrzymujemy za nie żadnych pieniędzy ani innej wartości.

Musimy jednak być szczerzy co do drugiej połowy CPRA. Przekazywanie Twojego identyfikatora reklamowego i zdarzeń aplikacji do Meta i TikToka, aby mogły mierzyć i kierować reklamy, jest uznawane za „udostępnianie” (sharing) na potrzeby reklamy behawioralnej między kontekstami na mocy kalifornijskiej ustawy California Consumer Privacy Act, zmienionej przez CPRA. Traktuj to jako udostępnianie, ponieważ dokładnie tym jest.

• Udostępniane kategorie: identyfikatory (identyfikator reklamowy, identyfikatory urządzenia generowane przez SDK, identyfikator dostawcy wysyłany do TikToka, adres IP) oraz aktywność internetowa i aktywność urządzenia (model urządzenia, wersja systemu operacyjnego, wersja Aplikacji, ustawienia języka i regionu, zdarzenia instalacji i otwarcia Aplikacji, cztery zdarzenia konwersji, w tym plan, kwota subskrypcji i jej waluta).
• Cel: atrybucja reklam i pomiar kampanii.
• Odbiorcy: Meta Platforms Ireland Limited; TikTok USDS Joint Venture LLC.
• Nieudostępniane ani niesprzedawane: zdarzenia wysyłane do PostHoga i do Google Analytics for Firebase. PostHog i Google są naszymi usługodawcami (service providers) i przetwarzają je wyłącznie w naszym imieniu, dlatego nie są one ani sprzedawane, ani udostępniane.
• Nigdy nieudostępniane ani niesprzedawane: wrażliwe dane osobowe z sekcji 2.1 — dane zdrowotne i dane o ciąży, wpisy w dzienniku, zdjęcia i listy. Nic z tego nie jest udostępniane, sprzedawane ani wykorzystywane do wnioskowania czegokolwiek o Tobie.

Jak skorzystać z prawa do rezygnacji

Mechanizmem rezygnacji jest ustawienie śledzenia na Twoim urządzeniu, które działa zanim cokolwiek zostanie udostępnione, a nie po fakcie:

• Odrzuć okno App Tracking Transparency, gdy Aplikacja zapyta o to po raz pierwszy — wtedy nic nigdy nie zostanie udostępnione.
• Lub w dowolnym momencie: Ustawienia → Prywatność i ochrona → Śledzenie → wyłącz Baby Novum.
• Lub napisz e-mail na [email protected] z tematem „Do Not Sell or Share My Personal Information” — rozpatrzymy zgłoszenie i je potwierdzimy.

Brak dyskryminacji. Rezygnacja nic Cię nie kosztuje. Nie odmówimy Ci żadnej funkcji, nie naliczymy innej ceny ani nie damy Ci gorszej wersji Baby Novum za to, że powiedziałaś nie.

9. Twoje prawa (RODO i CCPA)

W zależności od miejsca, w którym się znajdujesz, możesz mieć następujące prawa dotyczące Twoich danych:

• Prawo dostępu — ponieważ wszystkie Twoje dane są przechowywane na Twoim urządzeniu, masz do nich pełny dostęp przez cały czas w Aplikacji.
• Prawo do usunięcia — możesz usunąć wszystkie swoje dane w dowolnym momencie za pomocą opcji „Usuń wszystkie dane” w Ustawieniach Aplikacji. Powoduje to trwałe usunięcie wszystkich danych przechowywanych lokalnie. Odinstalowanie Aplikacji również usuwa wszystkie dane.
• Prawo do przenoszenia danych — możesz eksportować swoje dane za pomocą funkcji eksportu do PDF dostępnych w Aplikacji.
• Prawo do wycofania zgody — możesz w dowolnym momencie i bez żadnych konsekwencji wycofać zgodę na pomiar reklam. Zobacz sekcję 7.
• Prawo do rezygnacji ze sprzedaży lub udostępniania danych — nie sprzedajemy Twoich danych osobowych. Udostępniamy identyfikatory reklamowe i zdarzenia z sekcji 2.4 Meta i TikTokowi, gdy wyrazisz na to zgodę. Zobacz sekcję 8.
• Prawo do sprzeciwu i skargi — możesz sprzeciwić się przetwarzaniu i złożyć skargę do swojego krajowego organu ochrony danych osobowych.

Jak usunąć swoje dane

Aby usunąć wszystkie swoje dane Baby Novum:

• Otwórz Aplikację → Ustawienia → Konto → Usuń wszystkie dane
• Lub po prostu odinstaluj Aplikację ze swojego urządzenia

10. Przechowywanie danych

Twoje dane pozostają na Twoim urządzeniu tak długo, jak korzystasz z Aplikacji i ich nie usunęłaś. Nie przechowujemy kopii danych opisanych w sekcji 2.1 na żadnych serwerach.

Zdarzenia z sekcji 2.4 wysyłane do Meta i TikToka nie pozostawiają u nas żadnej kopii. Każda z tych firm przechowuje je zgodnie z własnym harmonogramem przechowywania, opisanym odpowiednio w Polityce prywatności Meta i w Polityce prywatności TikTok.

Kopia wysyłana do PostHoga jest przechowywana w naszym projekcie w PostHogu. Przechowujemy te zdarzenia tylko tak długo, jak są nam potrzebne do zrozumienia lejka konwersji, i usuwamy je najpóźniej w chwili zamknięcia tego projektu; następnie PostHog usuwa swoją kopię zgodnie z naszą umową powierzenia przetwarzania danych.

Kopia wysyłana do Google Analytics for Firebase jest przechowywana w naszej usłudze w Google Analytics, a okres przechowywania danych o zdarzeniach jest ustawiony na dwa miesiące — najkrótszy, jaki oferuje Google. Po jego upływie Google usuwa te zdarzenia; pozostają jedynie raporty zbiorcze, które zawierają sumy, a nie zdarzenia pojedynczej instalacji.

11. Użytkowniczki za granicą

Baby Novum jest dostępna na całym świecie. Twoje dane o ciąży, dziennik, zdjęcia i listy pozostają na Twoim urządzeniu, więc Baby Novum nie dokonuje żadnego międzynarodowego przekazywania tych danych — nie ma niczego do przekazania.

Wyjątkiem są dane reklamowe z sekcji 2.4. Jeśli zezwolisz na śledzenie, są one wysyłane do Meta Platforms Ireland Limited w Irlandii i mogą być przetwarzane przez Meta poza Twoim krajem, w tym w Stanach Zjednoczonych, w oparciu o zabezpieczenia przekazywania danych, które Meta opisuje we własnej Polityce prywatności (standardowe klauzule umowne oraz Ramy ochrony danych UE–USA).

Dane wysyłane do TikToka mogą być przechowywane na serwerach TikToka w Stanach Zjednoczonych, Malezji i Singapurze, a spółki z grupy TikTok w innych krajach, w tym w Chinach, mogą uzyskiwać do nich zdalny dostęp — w oparciu o decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, jak opisano w Polityce prywatności TikTok.

Dane wysyłane do PostHoga są hostowane w chmurze EU Cloud PostHoga we Frankfurcie w Niemczech. PostHog, Inc. jest spółką amerykańską i zarówno ona, jak i niektóre z jej dalszych podmiotów przetwarzających mogą przetwarzać te dane poza UE, w tym w Stanach Zjednoczonych, w oparciu o Ramy ochrony danych UE–USA, w których PostHog uczestniczy, oraz standardowe klauzule umowne, jak opisano w umowie powierzenia przetwarzania danych, którą stosuje PostHog.

Dane wysyłane do Google Analytics for Firebase są przetwarzane przez Google LLC i mogą być przechowywane i przetwarzane w Stanach Zjednoczonych oraz w innych krajach, w których działa Google lub jego dalsze podmioty przetwarzające — w oparciu o Ramy ochrony danych UE–USA, w których Google LLC uczestniczy, oraz standardowe klauzule umowne, jak opisano w Warunkach przetwarzania danych Google Ads.

Jeśli odmówisz śledzenia, żadne dane nie opuszczają w tym celu Twojego urządzenia — nic nie trafia ani do Meta, ani do TikToka, ani do PostHoga, ani do Google.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub z przyczyn prawnych. O istotnych zmianach poinformujemy Cię za pośrednictwem Aplikacji. Data „Ostatnia aktualizacja” u góry tej strony wskazuje, kiedy Polityka była ostatnio poprawiana. Dalsze korzystanie z Aplikacji po opublikowaniu zmian oznacza akceptację poprawionej wersji.

13. Kontakt

Jeśli masz pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania Twoich danych, skontaktuj się z nami:

E-mail: [email protected]

Na zapytania dotyczące prywatności odpowiadamy w ciągu 30 dni.